CVE-2026-33634-Scanner

TeamPCP (CVE-2026-33634) आपूर्ति श्रृंखला हमले से जुड़े समझौता संकेतकों (IOCs) का पता लगाने के लिए स्वचालित स्कैनर

---

📋 विषय-सूची

• सामान्य विवरण
• भेद्यता
• विशेषताएँ
• पता लगाए गए IOC
• स्थापना
• उपयोग
• उदाहरण
• रिपोर्ट प्रारूप
• परियोजना संरचना
• सिस्टम आवश्यकताएँ
• योगदान
• लाइसेंस
• लेखक
• संदर्भ

---

🎯 सामान्य विवरण

CVE-2026-33634-Scanner एक सुरक्षा उपकरण है जिसे TeamPCP आपूर्ति श्रृंखला हमले से संबंधित समझौता संकेतकों (IOCs) का पता लगाने के लिए डिज़ाइन किया गया है, जो एक गंभीर भेद्यता है जो समझौता किए गए चैनलों के माध्यम से वितरित किए गए कई सॉफ़्टवेयर घटकों को प्रभावित करती है।

यह उपकरण निम्नलिखित की खोज में एक व्यापक स्कैन करता है:

• SHA256 हैश के माध्यम से दुर्भावनापूर्ण फ़ाइलें
• कमांड और कंट्रोल (C2) बुनियादी ढांचे की ओर नेटवर्क कनेक्शन
• संदिग्ध डोमेन के लिए DNS क्वेरी
• पहले से पहचाने गए दुर्भावनापूर्ण URL तक पहुँच

---

⚠️ भेद्यता

तकनीकी विवरण

CVE-2026-33634 भेद्यता एक हमलावर को संकलन या वितरण प्रक्रिया के दौरान वैध सॉफ़्टवेयर घटकों में दुर्भावनापूर्ण कोड डालने की अनुमति देती है। समझौता किए गए आर्टिफैक्ट, एक बार डाउनलोड और इंस्टॉल होने के बाद, हमलावर द्वारा नियंत्रित C2 सर्वरों के साथ संचार स्थापित करते हैं, जिससे निम्नलिखित संभव होता है:

• कमांड का दूरस्थ निष्पादन
• संवेदनशील जानकारी का बहिर्गमन
• समझौता किए गए सिस्टम में स्थिरता
• कॉर्पोरेट नेटवर्क के भीतर पार्श्व गति

---

🚀 विशेषताएँ

---

🛡️ पता लगाए गए IOC

SHA256 हैश (7 संकेतक)

रिपोर्ट प्रारूप JSON json { "scan_time": "2026-03-30T10:30:00", "ioc_summary": { "attack_name": "TeamPCP Supply Chain Attack", "cve": "CVE-2026-33634", "cvss_score": 9.4, "sha256_count": 7, "ip_count": 2, "domain_count": 4, "url_count": 4 }, "detections": [...], "summary": {...} } CSV कॉलम वाली CSV फ़ाइल: timestamp, type, detail, source, आदि।

🛡️ पता लगाए गए IOC प्रकार संकेतक SHA256 7 दुर्भावनापूर्ण हैश IP 83.142.209.11, 45.148.10.212 डोमेन checkmarx.zone, aquasecurtiy.org, litellm.cloud, tdtqy-oyaaa-aaaae-af2dq-cai.raw.icp0.io URL checkmarx.zone